Wissenszentrum

Öffnen Sie Ihren remote Windows-Arbeitsbereich

Verbindungs-, Identitäts- und Zugriffsprüfungen für einen echten Windows-Server.

2 Min. LesezeitDeutsch

Inhalt überarbeitet · Deutsch

Auf einen Blick
Leitfaden-Typ
Betreiben & absichern
Beispiele
Illustrativ, umgebungsspezifisch
Integrationsumfang
Keine Remote-Maschine verbunden
01

Den Windows-Lieferdatensatz bestätigen

Ein echter RDP-Dienst erfordert eine verifizierte Adresse, ein zulässiges Anmeldekonto, ein Passwort und eine Lizenzvereinbarung. Der Katalog ist kein System zur Bereitstellung von Anmeldedaten. Bestätigen Sie die unterstützte Windows-Edition und die Rechte für gleichzeitige Sitzungen; RAM oder CPU gewähren keine Remote-Desktop-Lizenzen.

02

Wählen Sie einen unterstützten Client

Windows enthält Remotedesktopverbindung, gestartet mit mstsc. Microsofts Windows App ist eine aktuelle Option auf unterstützten Apple-Plattformen; Linux-Clients wie Remmina können für Ihre Distribution evaluiert werden. Laden Sie vom Herausgeber herunter und prüfen Sie die unterstützte Remote-Umgebung.

Windows-Client · DokumentationsadresseFür Ihre Umgebung überprüfen
mstsc /v:192.0.2.30
03

Verifizieren Sie die Remote-Identität

Verwenden Sie nach Möglichkeit einen verifizierten Hostnamen und ein Zertifikat. Wenn eine Zertifikatswarnung erscheint, überprüfen Sie den erwarteten Fingerabdruck über einen vertrauenswürdigen Übermittlungsweg, anstatt eine dauerhafte Vertrauensumgehung zu wählen. Die Netzwerkebenen-Authentifizierung sollte in einer kompatiblen Live-Bereitstellung aktiviert werden.

04

Den Weg zur Administration einschränken

Bevorzugen Sie ein VPN oder eine explizite Quelladress-Allowlist für RDP. Port 3389, der dem gesamten Internet ausgesetzt ist, zieht automatisierte Versuche an. Koordinieren Sie Firewall-Änderungen mit einer Wiederherstellungskonsole und überprüfen Sie sowohl IPv4- als auch IPv6-Regeln.

05

Begrenzen Sie, was eine Sitzung mitführt

Zwischenablage, Festplatte, Drucker und Geräteumleitung überprüfen, bevor Sie sich von einem nicht vertrauenswürdigen Endpunkt aus verbinden. Sperren oder trennen Sie die Verbindung, wenn Sie fertig sind. Wichtige Arbeit an einem gesicherten Ort speichern und die Wiederherstellung außerhalb einer einzelnen Remote-Sitzung testen.

VOR DEM NÄCHSTEN SCHRITT

Mit einem überprüfbaren Ergebnis gehen.

  • Den Windows-Lieferdatensatz bestätigen.
  • Begrenzen Sie, was eine Sitzung mitführt.
  • Halten Sie Wiederherstellungsinformationen und Geheimnisse außerhalb öffentlicher Dateien.